Analista de Cybersecurity Pleno

• Foco em Segurança Ofensiva;
• Integrar em uma equipe responsável pelas atividades de Red Team/Pentest;

Responsabilidades e atribuições

• Descrever e revisar procedimentos, manuais e normativos de segurança da informação;
• Acompanhar e responder tecnicamente a controles internos, auditoria interna e externa;
• Desenvolvimento de apresentações e indicadores;
• Realizar a passagem de conhecimento a equipe do centro de inteligência contra ameaças cibernéticas e outras áreas da segurança da informação;
•  Conduzir e/ou dar suporte a testes de penetração autorizados em ativos de rede corporativa;
• Realize testes de penetração conforme necessário para aplicativos novos ou atualizados;
• Aplique e use recursos cibernéticos autorizados para permitir o acesso a redes de destino;
• Aplicar experiência em coleta cibernética, preparação de ambiente e envolvimento para permitir novas operações de exploração e/ou coleta contínua ou em suporte aos requisitos do cliente;
• Aplique e obedeça aos estatutos, leis, regulamentos e políticas aplicáveis;
• Realizar análise para atividades de pentest de infraestrutura de destino;
• Comunicar novos desenvolvimentos, avanços, desafios e lições aprendidas para a liderança e clientes internos e externos;
• Realizar análise de tecnologias digitais físicas e lógicas (por exemplo, sem fio, IoT, telecomunicações) para identificar possíveis vias de acesso;
• Crie estratégias de exploração abrangentes que identifiquem vulnerabilidades técnicas ou operacionais exploráveis;
• Examine os metadados e o conteúdo relacionados à interceptação com uma compreensão da importância do direcionamento;
• Colaborar com os desenvolvedores, transmitindo o conhecimento técnico e de destino nas submissões de requisitos de ferramentas, para aprimorar o desenvolvimento de ferramentas;
• Identificar lacunas em nossa compreensão da tecnologia de destino e desenvolver abordagens de coleta inovadoras;
• Manter a consciência dos avanços nas tecnologias de hardware e software (por exemplo, participar de treinamentos ou conferências, leitura) e suas possíveis implicações;
• Monitore as redes de destino para fornecer indicações e avisos sobre alterações nas comunicações de destino ou falhas de processamento;
• Fornecer orientação e supervisão de remediação;
• Supervisionar um programa de recompensas por bugs (Bugbounty);
• Fornecer orientação de correção e supervisão para vulnerabilidades descobertas;
• Avalie os pontos fortes e as implementações da criptografia;
• Programar e escrever scripts;
• Planejar e/ou criar planos de teste de penetração;
• Criar e/ou manter kits de ferramentas de teste de penetração;
• Escrever relatórios de descoberta, observação e/ou correção;
• Apresentar descobertas e/ou orientação de remediação;
• Preparar e conduzir exercícios Red Team;
• Implementar, manter e proteger a Infraestrutura C2 de Red Team;
• Pesquise novas ameaças, técnicas e métodos de ataque.

Requisitos e qualificações

Formação:

• Graduação completa.

Obrigatório:

• Necessária experiência com atuação em equipe Red Team, Segurança Ofensiva;
• Treinamentos; alguma das certificações abaixo ou equivalentes são diferenciais;
• Security+;
• Pentest+;
• OSCP;
• CREST Certified Infrastructure Tester;
• CREST Certified Web Application Tester;
• CREST Certified Simulated Attack Specialist.